Kontoabstraktion 2026: när kontot spenderar självt, vem bromsar?

Något har förändrats i hur ett kryptokonto fungerar, och det märks mest på det du inte längre gör. Prenumerationen förnyas utan att du signerar. Ett månadssparande köper ETH automatiskt varje måndag. En bot ombalanserar din position medan du sover, och ett spel drar en insats utan att en ruta dyker upp. Kontoabstraktion gjorde kontot programmerbart; under 2026 lät samma teknik kontot börja spendera på egen hand. ETH handlas när detta skrivs till runt 24 900 kronor, men priset är inte poängen här. Poängen är att miljontals konton nu bär på stående fullmakter som låter kod röra pengarna.

För den som följer plånböcker och börser är den intressanta frågan inte hur smidigt det känns att säga ja till en sådan fullmakt. Den frågan är redan avhandlad. Den svårare frågan är var gränsen för fullmakten faktiskt upprätthålls. När du släpper in mjukvara som får spendera måste något sätta stopp vid rätt belopp, rätt mottagare och rätt tidpunkt. Under 2026 har två helt olika svar vuxit fram. I det ena sitter bromsen i kryptografi på blockkedjan. I det andra sitter bromsen på en företagsserver. Vem som håller i bromsen avgör vem du måste lita på, vem som bär ansvaret när något skenar, och om en svensk användare över huvud taget befinner sig innanför MiCA:s skydd.

Vi har tidigare frågat vem som kontrollerar ditt smarta konto. Den här texten ställer en smalare och mer praktisk fråga: vem bromsar? Vi går igenom hur det autonoma spenderandet ser ut, de två modellerna för att upprätthålla en gräns (med MetaMask Advanced Permissions och Coinbase Agentic Wallets som arketyper), mekaniken bakom en begränsad fullmakt, riskerna, var protokollet är på väg efter den senaste kärnutvecklarträffen, och vad allt detta betyder under Finansinspektionen, MiCA och Skatteverket.

Vad kontoabstraktion betyder 2026

Ett traditionellt Ethereum-konto, ett så kallat externally owned account (EOA), styrs av en enda privat nyckel. Den som har nyckeln kan göra allt, och den som inte har den kan göra ingenting. Allt eller inget, utan mellanlägen. Kontoabstraktion handlar om att abstrahera bort just den stela regeln: i stället för att en enskild nyckel godkänner varje transaktion låter man kod bestämma vad som ska gälla. Kontot kan då kräva flera signaturer, sätta ett tak för hur mycket som får spenderas per dygn, tillåta återställning om nyckeln tappas bort, bunta ihop flera steg till en transaktion och låta någon annan betala nätverksavgiften.

Idén är gammal i kryptosammanhang, men 2026 är året då den slutade vara en nisch för entusiaster och blev standardvägen. Vitalik Buterin har länge lyft fram social återställning som en av poängerna; i hans formulering ska plånboken fungera som ”an ASIC for keeping track of relationships”, alltså ett konto optimerat för att hålla reda på vem du litar på i stället för att allt hänger på en enda hemlig sträng. Det som gör 2026 annorlunda är att programmerbarheten inte längre bara används för säkerhet och bekvämlighet, utan för att delegera själva spenderandet, och det är där den verkligt svåra avvägningen uppstår.

Två vägar till ett programmerbart konto

Det finns i praktiken två tekniska vägar till ett smart konto på Ethereum, och de samsas numera. Den första är ERC-4337, som blev slutgiltig i mars 2023. Där är det smarta kontot ett separat smart kontrakt. I stället för vanliga transaktioner skickar man så kallade UserOperations till en egen vänteordning, där aktörer som kallas bundlers paketerar dem och ett enda centralt kontrakt, EntryPoint, verifierar och utför dem. En paymaster kan stå för avgiften. Allt sker ovanpå protokollet, utan någon ändring i Ethereums konsensus.

Den andra vägen är EIP-7702, som kom med Pectra-uppgraderingen den 7 maj 2025. Den låter ett vanligt EOA peka på kod via en ny transaktionstyp (0x04) och därmed uppträda som ett smart konto, utan att byta adress. Delegeringen går att återkalla och gäller per kedja. Marius van der Wijden, kärnutvecklare på Ethereum, beskrev tekniken som ett sätt för existerande plånböcker att ”emulate the functions of Account Abstraction wallets”, men tillade att branschen behövde tid att ”evaluate all the rough edges”. Att 7702 numera är standardvägen i flera plånböcker har vi gått igenom i texten om det smarta kontot du inte valde. De två vägarna har dessutom vuxit ihop: EntryPoint i version 0.8 stöder EIP-7702 direkt.

Det nya steget: kontot som spenderar utan dig

Säljargumenten 2024 handlade om att slippa frölösenord, bunta ihop godkännande och byte i ett klick, och att låta någon annan betala gas. Under 2026 har tyngdpunkten flyttats till något mer långtgående: kontot utför transaktioner på en stående fullmakt, utan att du är med i ögonblicket. Den tekniska byggstenen kallas ofta sessionsnyckel, en kortlivad andrahandsnyckel som bara får spendera upp till ett visst belopp, bara till vissa adresser, bara via vissa funktioner och bara fram till ett utgångsdatum.

Användningsområdena är inte längre teoretiska. Prenumerationer och månadssparande passar mönstret, spel använder det för att slippa en signaturruta per handling, och den snabbast växande kategorin är AI-agenter som betalar för tjänster i realtid. Protokollet x402, byggt av Coinbase och Cloudflare, låter en agent betala per anrop i stablecoin direkt i webbens HTTP-lager. Enligt en genomgång från Chainalysis har x402 på Base passerat över 100 miljoner betalningar, från nära noll i mitten av 2025, och andelen betalningar över en dollar har stigit från 49 procent till 95 procent, ett tecken på att det rör sig om allt mer substantiella överföringar och inte bara mikrobetalningar. Coinbases utvecklarplattform sammanfattade drivkraften så här: ”The future of AI requires agents to be able to transact and do, not just read and write”.

Debatten om allt detta har hittills mest handlat om känsla och friktion, om hur många rutor som försvinner. Vi har själva skrivit om hur friktion blev en funktion i plånboken. Men friktionen är ytan. Under den ligger en hårdare fråga: när rutorna försvinner, vad är det egentligen som hindrar kontot från att spendera för mycket, eller från att spendera till fel mottagare?

Skalan är inte försumbar. Enligt BundleBear har ERC-4337 passerat 1,3 miljarder UserOperations och närmare 69 miljoner konton, medan paymasters sammanlagt sponsrat gas för nära 15 miljoner dollar. EIP-7702 har runt 264 miljoner kumulativa auktoriseringar (en siffra som dras upp av automatiska sweeper-kontrakt och bör läsas försiktigt) och omkring 65 miljoner aktiva delegeringar. Safe, det dominerande multisig-kontot, behandlade enligt sin kvartalsrapport nära 130 miljoner transaktioner under ett rekordkvartal, med tillgångar värda 27,24 miljarder dollar. Smarta konton är inte längre ett experiment i marginalen.

Var sitter bromsen?

Här ligger hela artikelns kärna. När du ger mjukvara rätt att spendera måste gränsen upprätthållas någonstans, och det finns två principiellt olika platser att lägga den på. Den första är på kedjan, i ett smart kontrakt som matematiskt vägrar att utföra något utanför det du har godkänt. Bromsen är då kryptografisk: ingen, inte ens plånbokstillverkaren, kan köra förbi den utan att du själv signerar en ny fullmakt. Den andra platsen är utanför kedjan, i en leverantörs servermiljö som kontrollerar varje begärd handling mot en policy innan den signerar med nycklar som leverantören själv förvarar. Bromsen är då operativ: den fungerar så länge leverantörens system fungerar och leverantören gör som den lovat.

Ta ett konkret exempel. Tänk dig en sparbot som fått fullmakt att spendera 500 kronor i veckan på ETH. I självförvarsmodellen är taket inskrivet i ett kontrakt på kedjan; försöker boten dra den 501:a kronan avvisas transaktionen av koden, oavsett vad boten eller någon annan vill. I den förvarade modellen ligger samma tak i leverantörens system; det är leverantörens server som säger nej. Resultatet för dig ser likadant ut i vardagen, men det som står bakom stoppet är helt olika saker: i det ena fallet matematik, i det andra ett företags löfte och driftsäkerhet.

Samma funktion, alltså att ett konto spenderar automatiskt inom en gräns, kan alltså byggas på bägge sätt. Men de innebär rakt motsatta tillitsmodeller, och under 2026 har två produkter blivit tydliga arketyper för var sin modell.

MetaMask Advanced Permissions: bromsen i koden

MetaMask lanserade den 6 april 2026 funktionen Advanced Permissions, byggd på standarden ERC-7715 och en del av företagets Smart Accounts Kit. Tanken är att du i en enda interaktion ska kunna godkänna exakt vad en app får göra, varefter en särskild sessionsrepresentant utför handlingar inom den ramen utan att du behöver signera om och om igen. Enligt MetaMasks egen beskrivning kan en AI-agent på så vis ”trade, rebalance, or take actions within user-defined boundaries” utan att få tillgång till din huvudplånbok.

Det avgörande är var gränsen upprätthålls. Advanced Permissions genomdrivs på kedjan via de smarta kontrakten i Smart Accounts Kit, genom ett delegeringsramverk som använder så kallade caveat enforcers för att kontrollera att varje handling håller sig inom tillåtet omfång, och sessionerna löper via ERC-7710-delegering som löser in rättigheter direkt från ditt eget smarta konto. Du kan sätta periodiska tak (för prenumerationer eller månadssparande), strömmande tak (för gradvis frisläppning över tid) och återkalla när du vill. Nycklarna lämnar aldrig självförvaret. Bromsen sitter i koden, och den gäller även gentemot MetaMask själv.

Coinbase Agentic Wallets: bromsen hos förvararen

Coinbase gick en annan väg. Den 11 februari 2026 lanserade börsen Agentic Wallets, en infrastruktur där varje AI-agent får en egen plånbok skyddad med MPC-teknik. Agenten kan hålla USDC, byta tokens, handla gaslöst på Base och betala maskin-till-maskin via x402. En utvecklare kan rulla ut en agent på under två minuter, med kommandon i stil med npx awal send.

Men nycklarna stannar inom Coinbases infrastruktur, och gränserna (per session och per transaktion) upprätthålls i infrastrukturlagret, inte i ett publikt kontrakt på kedjan. Till det kommer screening av typen Know Your Transaction som blockerar högriskinteraktioner. Det är en genuint annan modell än MetaMasks. Bromsen är här Coinbases policymotor; den är sannolikt robust och bekväm, men den vilar på att du litar på att en förvarare håller nycklarna och gör som den säger. Det är precis den sortens bekvämlighet som Bitgets Jamie Elkaleh har beskrivit, med orden att tekniken ”brings self-custody closer to the ease of centralized exchanges”; skillnaden är att det här faktiskt är en börs som håller i bromsen.

Två modeller, två sorters tillit

Ställer man modellerna sida vid sida blir skillnaderna tydliga, och de handlar mindre om funktioner än om vem som bär risken.

Ingen av modellerna är objektivt bäst. En oerfaren användare kan vara bättre skyddad av en förvarare med screening och en jour som kan frysa ett konto, medan en van användare kan föredra en broms som ingen kan köra förbi. Poängen är att valet av modell också är ett val av vem du litar på, och, som vi snart ska se, ett val av vilket regelverk du hamnar under.

Så begränsas en fullmakt i praktiken

Oavsett modell är det samma uppsättning parametrar som avgör hur stram en fullmakt är. Ju finare dessa går att ställa in, desto bättre broms.

• Belopp: ett tak, gärna per period, i stället för obegränsat.
• Mottagare: en lista över tillåtna adresser, inte vart som helst.
• Funktion: vilka specifika kontraktsanrop som tillåts.
• Giltighetsfönster: ett start- och slutdatum, så fullmakten dör av sig själv.
• Återkallning: möjligheten att dra tillbaka rätten omedelbart.

Standarderna delar upp arbetet. ERC-7715 är begärans-lagret: hur en app eller agent ber plånboken om en avgränsad, tidsbegränsad rättighet. ERC-7710 är utförande-lagret: ett delegeringskontrakt på kedjan som ser till att en sessionsrepresentant bara kan göra det den fått lov till. I självförvarsmodellen är det dessa kontrakt som utgör själva bromsen. Ett konkret exempel på en rättighet kan lyda: högst 500 kronor i USDC per vecka, bara till denna mäklartjänst, bara funktionen köp, fram till nyår, och allt utanför det avvisas.

En del plånböcker använder dessutom passkeys som signeringsmetod, vilket möjliggörs av precompilen i RIP-7212. Den gör verifiering av P-256-signaturer (samma kurva som Apples Secure Enclave, Androids nyckellager och WebAuthn) billig nog att använda på kedjan, och sänker kostnaden från hundratusentals gas till några tusen. Därmed kan fingeravtryck eller ansikts-id ersätta frölösenordet som det som låser upp fullmakten.

Vad kan gå fel

En fullmakt är bara så säker som sitt omfång. Den vanligaste fällan är att godkänna en obegränsad rättighet för bekvämlighets skull; då har du inte lånat ut en dagsbiljett utan lämnat över bilnyckeln. Nästa problem är blindsignering: om du inte kan läsa vad du faktiskt godkänner spelar det ingen roll hur fin bromsen är. Standarden ERC-7730 för tydlig signering ska råda bot på det, men stödet är fortfarande ojämnt mellan plånböcker och hårdvara.

Även inom ett korrekt satt omfång kan en komprometterad eller buggig agent göra skada upp till taket, om och om igen tills fullmakten löper ut eller återkallas. I den förvarade modellen är leverantörens system en enda central punkt, och screening kan ge en falsk trygghet. Siffrorna på bedrägerisidan är inte små: forskning presenterad vid USENIX, publicerad på arXiv, fann att 63 procent av ett urval EIP-7702-auktoriseringar var kopplade till skadliga kontrakt, med bekräftade stölder på över 2,3 miljoner dollar. Samtidigt föll de totala förlusterna från plånbokstömmare under 2025 med 83 procent till omkring 84 miljoner dollar enligt Scam Sniffer via Cointelegraph, ett tecken på att försvaret också blir bättre. När något väl går fel blir skuldfrågan snabbt rörig, något vi utforskat i texten om hur kryptons obduktion fick en ny misstänkt i form av AI.

Protokollagret: kapplöpningen om inbyggd kontoabstraktion

Både ERC-4337 och EIP-7702 är påbyggnader. Inbyggd kontoabstraktion (native account abstraction) skulle i stället baka in programmerbarheten direkt i protokollet, vilket bland annat skulle göra en fullmakt till ett förstklassigt objekt i själva kedjan i stället för ett påhäng. Men vägen dit splittrades i mitten av september 2026. Ethereums huvudkedja driver EIP-8141 (Frame Transactions), som Ethereum Foundations protokollkluster gett status som must-ship inför nästa uppgradering Hegotá. Base och Coinbase driver i stället EIP-8130, som bygger på ett delat keystore-kontrakt. Derek Chiang, grundare av ZeroDev, förklarade brytningen så här: ”While we identified a number of technical solutions, they all required one side or the other to compromise at least a little bit on their core goals”.

Lägren har sina förespråkare. Pedro Gomes, grundare av WalletConnect, tog öppet ställning för Base-spåret och kallade EIP-8130 ”the better path for native account abstraction” eftersom det enligt honom är ”simpler, more portable, and focused on what wallets actually need”. Paradigm har dessutom fört fram ett tredje, mer avskalat spår kallat Tempo. Samtidigt rullar den närmaste uppgraderingen på utan att röra kontoabstraktion alls: Glamsterdam aktiverades på testnätet Sepolia den 6 oktober och handlar om genomströmning (ePBS och block-level access lists), inte om smarta konton. På kärnutvecklarnas exekveringssamtal den 8 oktober (ACDE #247) hölls arbetet igång, med testnätet Hoodi insiktat på den 26 oktober och utan något bestämt datum för huvudnätet. Att den forken inte rörde ditt konto har vi avhandlat i texten om Glamsterdam.

FI, MiCA och gränsen för självförvar

För en svensk användare är modellvalet också ett regelverksval. Rent självförvar, inklusive ett smart konto där du själv håller nycklarna och en gräns på kedjan utgör bromsen, ligger i regel utanför MiCA:s tillämpningsområde och utanför Finansinspektionens tillsyn. Det är du själv som bär risken, men också du själv som har kontrollen.

En förvarad agent-plånbok ser helt annorlunda ut i lagens ögon. Där en leverantör håller nycklarna och förvarar eller administrerar kryptotillgångar åt dig liknar det precis den sortens tjänst som MiCA (EU-förordning 2023/1114) reglerar. Finansinspektionen har varit tydlig: från den 1 oktober 2025 måste alla kryptobolag som vill fortsätta erbjuda tjänster i Sverige ha sökt tillstånd hos FI eller avveckla. Vad en ansökan om att bli leverantör av kryptotillgångstjänster (CASP) ska innehålla framgår av artikel 62 i MiCA. Till det hör ett ansvar: en auktoriserad förvarare är ansvarig om kunden förlorar sina tillgångar eller åtkomsten till dem till följd av en incident som går att tillskriva förvararen. Derivat som perpetuals faller för övrigt inte under MiCA utan under MiFID II, också det med Finansinspektionen som tillsynsmyndighet.

Slutsatsen är obekväm men viktig: ju bekvämare en agent-plånbok känns, desto mer sannolikt är det att den drivs av någon som behöver FI-tillstånd, och då får du ett skydd men också en motpart. Väljer du den kryptografiska bromsen i självförvar står du utanför det skyddet. Det är inte ett argument för det ena eller det andra, men det bör vara ett medvetet val snarare än något som bara följer med en app du laddade ner.

Skatteverket när en bot handlar åt dig

Det finns en praktisk baksida som sällan nämns i marknadsföringen av autonoma plånböcker: skatten. Hos Skatteverket räknas kryptovaluta som en annan tillgång och redovisas på blankett K4, avsnitt D. Varje gång du säljer, byter eller betalar med krypto är det en avyttring, och varje avyttring är en skattehändelse. Vinst beskattas med 30 procent och förlust är avdragsgill till 70 procent, och anskaffningsvärdet beräknas med genomsnittsmetoden.

Problemet är att en agent som handlar, ombalanserar eller köper enligt ett schema kan göra hundratals små avyttringar. Varje byte mellan två tokens, varje automatiskt köp, varje gaslös swap blir en rad att redovisa. Bekvämligheten att låta kontot sköta sig självt förvandlas därmed till ett bokföringsarbete som lätt underskattas. Den som sätter en agent i arbete bör från början logga varje transaktion och spara underlag, annars kan deklarationen bli oöverskådlig. Det är en konkret kostnad för autonomin som sällan står i reklamen.

Checklista innan du ger ett konto rätt att spendera

• Ta reda på var nyckeln bor: självförvar eller hos en förvarare.
• Sätt ett belopp, och undvik obegränsade rättigheter om du kan.
• Begränsa fullmakten till specifika adresser och funktioner.
• Sätt ett utgångsdatum så rätten dör av sig själv.
• Kontrollera hur du återkallar, och gör det när agenten inte längre behövs.
• Läs vad du signerar, och kräv tydlig signering.
• För en förvarad agent-plånbok: är leverantören auktoriserad av FI under MiCA?
• Logga varje transaktion för Skatteverket från dag ett.

Frequently Asked Questions

Vad är kontoabstraktion, enkelt förklarat?

Kontoabstraktion innebär att ett kryptokonto styrs av kod i stället för av en enda privat nyckel. Det låter kontot få regler som spenderingstak, flera signerare, återställning och automatisk betalning, i stället för principen allt eller inget som gäller för ett vanligt konto.

Kan en AI-agent tömma mitt konto?

Bara upp till den gräns du har gett den. En välavgränsad fullmakt med belopp, tillåtna mottagare och utgångsdatum begränsar skadan, men en obegränsad fullmakt eller en blindsignerad rättighet kan i värsta fall tömma kontot. Sätt alltid ett tak och kontrollera att du kan återkalla.

Vad är skillnaden mellan MetaMask Advanced Permissions och Coinbase Agentic Wallets?

Hos MetaMask Advanced Permissions upprätthålls gränsen på kedjan i ett smart kontrakt och du behåller nycklarna i självförvar. Hos Coinbase Agentic Wallets förvaras nycklarna av Coinbase och gränsen upprätthålls i företagets infrastruktur. Samma funktion, men olika tillitsmodell och olika regelverk.

Omfattas en agent-plånbok av Finansinspektionen och MiCA?

Rent självförvar ligger normalt utanför MiCA och FI:s tillsyn. Men en tjänst där en leverantör håller nycklarna och förvarar tillgångar åt dig liknar en reglerad kryptotillgångstjänst, och sedan den 1 oktober 2025 måste sådana bolag ha sökt tillstånd hos Finansinspektionen för att få verka i Sverige.

Hur beskattar Skatteverket affärer som en bot gör åt mig?

Varje köp, byte eller betalning räknas som en avyttring och redovisas på blankett K4, avsnitt D. Vinst beskattas med 30 procent och förlust är avdragsgill till 70 procent. En agent som gör många affärer skapar många skattehändelser, så spara underlag för varje transaktion.

Av Yuki Tanaka, senior skribent på HOGE Wire, med bevakning av plånböcker, börser och självförvar.